個人情報取扱特記事項

別記
個人情報取扱特記事項
(基本的事項)
第1条
乙は、個人情報の保護の重要性を認識し、この契約による本件業務の実施に当たっては、
個人の権利利益を侵害することのないよう、個人情報の取扱いを適正に行わなければならな
い。
(秘密の保持)
第2条
乙は、本件業務に関して知り得た個人情報をみだりに他に漏らしてはならない。この契
約が終了し、又は解除された後においても、同様とする。
(責任体制の整備)
第3条
乙は、本件業務に係る個人情報(以下「本件個人情報」という。)を取り扱って作業に
従事する者(以下「作業従事者」という。)を明確にし、及び当該作業従事者の監督その他作
業現場における本件個人情報の適正な管理について責任を有する者(以下「セキュリティ責任
者」という。)を設置しなければならない。
(作業従事者等に対する周知等)
第4条
乙は、作業従事者及びセキュリティ責任者に対し、あらかじめ次に掲げる事項を周知す
るとともに、本件個人情報の適切な管理が図られるよう、必要かつ適切な監督を行わなければ
ならない。
(1) この個人情報取扱特記事項の内容
(2) 在職中及び退職後においても本件業務に関して知り得た個人情報の内容をみだりに他人
に知らせ、又は不当な目的に使用してはならないこと。
(3) 本件業務に従事している者又は従事していた者が、正当な理由がないのに、個人の秘密に
属する事項が記録された個人情報ファイルを提供したとき又はその業務に関して知り得た
保有個人情報を自己若しくは第三者の不正な利益を図る目的で提供し、若しくは盗用したと
きは、山梨県個人情報保護条例(平成17年山梨県条例第15号)により罰則が適用される
場合があること。
2
乙は、個人情報の取扱いに従事する者に対し、その責務の重要性を認識させ、具体的な個人
情報の保護措置に習熟させるための啓発その他必要な教育及び研修を行うよう努めるものと
する。
(作業場所の限定等)
第5条
乙は、次の各号のいずれかに該当するときを除き、その事業所(所在地:○○○○○。
本条において「事業所」という。)以外の場所で本件個人情報を取り扱わないものとする。
(1) 甲の指示又は事前の承認があるとき。
(2) 乙が本件受託業務を行う上で事業所以外の場所で本件個人情報を取り扱うことが必要な
とき。
2
乙は、正当な理由があるときを除き、前項に規定する事業所から本件個人情報を持ち出さな
いものとする。本件個人情報を持ち出すときは、運搬中の指示事項の従事者への徹底、データ
の暗号化等、安全確保のために必要な措置を講ずるものとする。
(個人情報の適切な管理)
第6条
乙は、次の各号に掲げる事項を遵守するほか、本件個人情報の漏えい、滅失又はき損の
防止その他の個人情報の安全確保のために必要な措置を講じなければならない。
(1) 第3条の規定により明確にされた作業従事者及び同条の規定により設置されたセキュリ
ティ責任者以外の者をして本件受託業務に従事させないこと。
(2) 乙の管理に属さない情報機器等を利用して本件個人情報を取り扱わないこと。
(3) 本件個人情報は、紙媒体、電磁的記録を問わず、施錠できる保管庫又は施錠若しくは入退
室管理の可能な保管室に保管する等、適切に管理すること。
(4) 甲の指示又は事前の承認があるときを除き、本件受託業務を行うために甲から引き渡され
た個人情報が記録された資料等を複写し、又は複製してはならないこと。
(5) 本件個人情報が記録された資料等のうち不要となったものについて、業務終了後直ちにこ
れを甲に返却し、又は引き渡すこと。ただし、甲が別に指示したときは、その指示に従うも
のとすること。
(取得の制限)
第7条
乙は、本件受託業務を行うために個人情報を取得するときは、その業務の目的を達成す
るために必要な範囲内で、適法かつ公正な方法により取得しなければならない。
2
乙は、本件受託業務を行うために本人から直接書面に記録された当該本人の個人情報を取得
するときは、あらかじめ、本人に対し、業務の目的を明示しなければならない。
(利用及び提供の制限)
第8条
乙は、甲の指示又は事前の承認があるときを除き、本件個人情報を契約の目的以外の目
的のために自ら利用し、又は提供してはならない。
(再委託の禁止)
第9条
乙は、甲の事前の承認があるときを除き、本件受託業務を第三者に委託してはならない。
(調査等)
第10条
甲は、乙による本件個人情報の取扱い状況を調査するため必要があると認めるとき
は、実地に調査し、又は乙に対して説明若しくは報告をさせることができる。
(指示)
第11条
甲は、乙による本件個人情報の取扱いが不適当であると認めるときは、乙に対して必
要な指示を行うことができる。
(事件等の報告)
第12条
乙は、本件個人情報の漏えい、滅失又はき損に係る事件又は事故(本条において「事
件等」という。)が発生し、又は発生するおそれがあることを知ったときは、その事件等の発
生に係る帰責にかかわらず、直ちにその旨を甲に報告し、速やかに応急措置を講じた後、遅滞
なく当該事件等に係る個人情報の項目・内容・数量、当該事件等の発生場所、発生状況等を詳
細に記載した報告書及び今後の対処方針を記した文書を提出し、甲の指示に従うものとする。
2
乙は、本件受託業務について事件等が発生したとき、甲が必要に応じ乙の名称を含む当該事
件等の概要を公表することを受忍するものとする。
(契約解除及び損害賠償)
第13条
甲は、乙がこの個人情報取扱特記事項の内容に違反していると認めたときは、契約の
解除又は損害賠償若しくは履行代金の減額を請求をすることができるものとする。
(個人情報保護方針の策定等)
第14条
乙は、個人情報保護に関する考え方や方針に関する宣言を策定し、及び公表すること
により、自らが行う保護措置等を対外的に明確にし、説明責任を果たすよう努めるものとする。